WinXP“家长控制”7天攻防实录

川 叶

《绿坝》风波已经过去一段时间了，其他的不说，有一点是肯定的：在有小孩的家庭里，电脑确实需要一个家长控制的功能。未成年人难免有自制力差的情况发生，而家长不可能也不应该一直守在他们身边。我们知道，新操作系统Windows 7自带有“家长控制”功能，而且可以获得第三方功能扩展。但是据统计，迄今为止用户群最大的仍然WinXP。在很多人的印象中，WinXP并没有“家长控制”功能。事实上通过修改WinXP的一些安全选项，也可以实现一部分比较有效的家长控制。下面就是笔者和一位初=的小朋友在WinXP上实现家长控制与反控制的7天交手真实记录。

“防”一方是笔者的记录，“破”一方是一名初二小朋友的记录。

第1天

防：小朋友天天在电脑上没完没了地玩网络游戏让家长很不满，家长提出让笔者想办法管住小朋友用电脑。考虑到既不能让小朋友不用电脑，又不能让小朋友沉迷电脑，限制使用时间是最有效的控制手段。

鉴于《绿坝》的名声待议，我看中了另一款免费的家长控制软件《护航旺旺》。它具有灵活的时间控制和内容控制功能，而且操作简便，便于家长上手。于是我下载并安装了《护航旺旺》(下载地址：http：／／www.51hhww.com，进行了基本设置以后，它便在后台运行。这样，小朋友应该可以乖乖听话了吧。

破：这位大哥哥真是多管闲事，每天玩两三个小时一点都不过瘾。他好像安装了一个叫《护航旺旺》的软件，那我肯定要想办法把它删掉。

用关键字“删除护航旺旺”搜索却找到很多怎样删除《绿坝》的帖子。我想他们都是差不多的软件，那肯定也能用差不多的方法删除。于是我下载了“进程强杀工具”，《护航旺旺》的进程也比较好辨认，杀掉……，果然就不起作用了。

这样的软件是拦不住我的!

第2天

防：想不到小朋友这么轻易就把《护航旺旺》给干掉了。看来这样的软件都不靠谱啊!特别是对于现在这些聪明伶俐的小朋友。那么好吧，咱动真格的了。

既然WinXP有账户控制，那何不通过这个来实现基本的时间控制呢?查找相关资料，原来真的可以限制账号登录时间。具体方法如下：

建立一个给小朋友用的新账号“child”，然后进入命令行提示符。如果打算让他星期一到星期五每天晚上6点到7点可以登录电脑，星期六到星期天每天下午三点到六点可以登录电脑，那么可以使用命令“net user child／times：monday-friday，6PM-7PM；saturday-sunday,3PM-6PM”(其他情况参照该格式修改即可)。再通过“任务计划”程序来设置一个启动后定时两小时关机的任务。

1进入控制面板里的“任务计划”，在任务列表里点击右键选择“新建一计划任务”。双击打开这个新建任务的设置。

2在“任务”选项卡里设置。

3在“计划”选项卡里，分别设置周一至周五和周六至周目的注销时间。可以通过“新建”按钽来设置不同的几个时段里的计划。

4在“设置”选项卡里设置。

最后，为了不让小朋友通过在“用户账户”里添加新用户来规避限制，可以通过运行“gpedit.msc”打开“组策略”，在“用户配置→管理模块→控制面板”里，双击“隐藏指定的控制面板程序”。在打开的对话框中，选择“已启用”，然后点击下面的“显示”，将“用户账户”添加进列表里。这样，控制面板里就不会再显示“用户账户”了。

这样，小朋友就必须在指定的时间内才能登录系统，否则会出现对话框不允许登录。登录以后，会在指定的时间到了以后注销账号，无法继续登录。

破：限制了我的登录时间，还找不到“用户账户”的图标，但是我肯定可以有其他方法建立新账号。通过搜索，知道了控制面板里的“计算机管理”可以建立新账号。于是新建立一个……，看你怎么限制我。

第3天

防：小朋友掌握了搜索大法，真是不能低估啊。那么好，快刀斩乱麻，给他设一个受限用户，应该就可以高枕无忧了吧?

破：我的天!竟然给我受限用户!好多游戏都玩不了了!找他论理去!

第4天

防：既然小朋友强烈抗议受限账号，那么给他一个管理员账号吧!为了不让其修改时间，将更改系统时间的权限只留给家长的账号。同时，为了确保他不能建立新账号，“计算机管理”的快捷方式删除。

只允许家长的账号修改系统时间的方法是，在“控制面板一管理工具—本地安全设置”里，浏览到“本地策略一用户权利指派”，修改“更改系统时间”的属性，将原本的所有用户和组删除，然后只将家长使用的账号名称添加进去。

破：在网上搜索修改时间的方法，了解到可以通过BIOS来修改。于是开机的时候按DEL键，进入BIOS界面，虽然是英文，但也能看懂一些。这样，每次时间到的时候，我就把时间改到可以登录的范围，就又能玩一两个小时了。

第5天

防：我竟然犯了一个大错，忘了给BIOS设密码!那就赶紧补救吧。

破：既然不能修改时间了还是用以前新建账户的方法来破解吧。“计算机管理”的快捷方式不见了，上网一查，原来可以通过直接运行“compmgmt.msc”的方法来打开“计算机管理”。老办法，新建一个账号搞定。

第6天

防：真是一个有钻研精神的聪明小朋友。既然如此，那就下狠招了，把net.exe和msc文件(包括compmgmt.msc和secpol.msc)一起加密打包移走。这样一来，他应该暂时找不到方法了吧!

为了确保任务计划不被修改，运行gpedit.msc编辑组策略，在“用户配置一管理模板一任务计划程序”里，将里面列举的所有选项设为“已启用”。

破：暂时没有找到方法，明天再继续吧!

第7天

破：通过搜索“任务计划”方面的资料，了解到可以通过“服务”管理来禁用“任务计划”。这样一来，定时关机就不起作用了。我只要在规定的时间里开机登录，就可以一直用下去。

防：真是想不到他竟然连“服务”都知道怎么动用了，不简单啊!那就继续堵吧，重启任务计划服务后，把控制面板里的“服务”的services.msc文件打包加密移出。

总结

通过7天以来“防”与“破”的较量，基本证实了通过修改WinXP的一些安全设置，辅以一些系统管理的功能，是可以实现基本的时间控制功能的。这是家长控制最基本的要求。

在这里笔者用到的一些方法，并不是最完美的解决办法，但都尽可能简单。例如即使给BIOS设置加上密码，仍然可以通过软件的方式解锁BIOS密码。而移走msc文件，依然可以在其他系统或者WinXP的安装文件中恢复，或者用第三方软件，甚至自己写代码的方式实现他们的一些功能。因此，这些方法或许只能唬唬小孩，仅仅用于家长控制的场合，不适合更高的安全性要求，这也是WinXP的管理员账户的局限性。也许有的朋友还有更高明的禁用管理员的某些权限的方法。

值得注意的是，这些方法都没有使用第三方软件或者修改注册表，完全利用WinXP自身的安全功能实现。同时也暴露了WinXP安全性的不足，特别体现在对特定账户的权限分配上，可选项太少了。如果设为受限账号，则兼容性又变得非常差，许多程序和游戏都无法运行，给管理带来极大的困难。

大家可以尝试着一步步增强措施，也顺便考验一下小朋友的电脑水平。家长朋友们，除了用一下本文的方法和你的孩子过过招，最好还是将系统升级到Windows 7，以获得原生的较为完善的家长控制功能。

在这个过程中，虽然和笔者过招的小朋友对笔者怀有极大的“怨恨”，但是通过这个过程，也让他的电脑知识得到了一定程度上的提高，还获得了黑客般的成就感。希望通过这七天的较量，小朋友能够明白，除了游戏，电脑还有很多可玩的方法。